Integritetspolicy

Inledning

TeleCetli Kft. (”SupportHub”, ”Gridex AI”, ”vi”, ”oss” eller ”vår”) har åtagit sig att skydda din integritet och att garantera säkerheten för dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår AI-drivna kundsupportplattform.

Denna policy gäller all information som samlas in via våra tjänster, inklusive vår webbplats, vårt API, våra chatt- och röstwidgetar för support, vår kundportal och alla relaterade tjänster, försäljning, marknadsföring eller evenemang.

Uppgifter om den personuppgiftsansvarige

Definitioner

I denna integritetspolicy gäller följande:

Uppgifter som vi samlar in

Uppgifter som du lämnar direkt

• Kontouppgifter: namn, e-postadress, företagsnamn och lösenord när du registrerar ett konto
• Företagsuppgifter: företagsnamn, bransch, teamstorlek och uppgifter om företagets konfiguration
• Betalningsuppgifter: dina faktureringsuppgifter, till exempel din faktureringsadress. Uppgifter om ditt kort eller annan betalningsmetod anger du direkt hos Stripe, vår betalningsleverantör; de når aldrig våra servrar
• Kommunikationsdata: innehållet i e-postmeddelanden, supportärenden och feedback som du skickar till oss
• Konfigurationsdata: anpassade inställningar, arbetsflödesregler, inställningar för servicenivåavtal (SLA) och integrationspreferenser
• Röstdata: transkriptioner av röstsessioner och metadata när röstsupport är aktiverad
• Data om kundnöjdhet (CSAT): svar på kundnöjdhetsenkäter och feedback
• Kundportalsdata: kundprofiler som skapas via autentisering med magisk länk

Uppgifter som samlas in automatiskt

• Användningsdata: information om hur du interagerar med våra tjänster, inklusive konversationsloggar, funktionsanvändning och prestandamått
• Enhetsinformation: webbläsartyp, operativsystem, IP-adress och enhetsidentifierare
• Analysdata: besökta sidor, tid på sidan, navigeringsvägar och interaktionsmönster
• Data från supportwidgetar: kundinteraktioner via inbäddade chatt- och röstwidgetar på din webbplats

Uppgifter från slutanvändare

När dina kunder interagerar med SupportHub via supportwidgeten på din webbplats, kundportalen eller en ansluten Messenger- eller WhatsApp-kanal samlar vi in:

Inloggning med Facebook eller Google

Facebook-knappen på vår gemensamma inloggningssida på auth.gridex.ai, som används av Gridex Support (SupportHub) och QuoteForge, tillhandahålls av vår Meta-app ”Gridex Login”. Om du använder den här knappen och godkänner begäran på Facebook får appen endast din e-postadress och din offentliga profil. Från din offentliga profil använder vi ditt namn och det ID som Facebook tilldelar dig för vår app.

Vi använder din e-postadress och ditt namn endast för att skapa ditt Gridex-konto eller hitta ditt befintliga konto och för att visa ditt namn i kontomenyn. Vår inloggningstjänst sparar Facebook-ID:t så att den kan känna igen dig nästa gång du loggar in med Facebook. Vi får inte ditt Facebook-lösenord, vi lagrar inte din åtkomsttoken för Facebook eller din profilbild, vi har ingen åtkomst till dina vänner, inlägg eller andra Facebook-data, och vi publicerar aldrig något för din räkning.

Google-knappen på samma inloggningssida fungerar på liknande sätt, men vi använder inloggning med Google endast för att autentisera dig. Vi begär bara behörigheterna openid, email och profile från Google, så Google delar ditt namn, din e-postadress, din profilbild och ett ID för ditt Google-konto. Vi använder ditt namn och din e-postadress för samma ändamål som ovan, och vår inloggningstjänst sparar Google-ID:t så att den kan känna igen dig nästa gång du loggar in med Google. Vi lagrar inte din åtkomsttoken för Google eller din profilbild, och vi har ingen åtkomst till din Gmail, Google Kalender, Google Drive, dina kontakter eller andra Google-användardata.

Du kan när som helst ta bort appen Gridex Login i dina Facebook-inställningar under Appar och webbplatser. Därefter delar Facebook inte längre dina uppgifter med oss. Detta raderar inte de kontouppgifter som vi redan har; se ”Så raderar du dina uppgifter” nedan.

Googles API-tjänster

Messenger och WhatsApp

Du kan ansluta din Facebook-sida eller ditt WhatsApp Business-nummer till SupportHub så att SupportHub besvarar dina kunders meddelanden för din räkning. Anslutningen görs via vår Meta-app ”Gridex AI”, och du ger appen behörigheterna pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management och whatsapp_business_messaging.

Vad vi tar emot och lagrar

Hur vi använder uppgifterna

Vi använder dessa uppgifter endast för att besvara dina kunder för din räkning. AI:n svarar utifrån din kunskapsbas och lämnar över konversationen till din personal när en människa behövs; din personal svarar sedan från inkorgen i SupportHub. Svaren levereras via Metas plattform, så Meta behandlar dem också enligt sina egna villkor och sin egen integritetspolicy. Vi säljer aldrig Messenger- eller WhatsApp-data, använder dem aldrig för reklam och använder dem inte för att träna AI-modeller.

Konversationer i Messenger och WhatsApp sparas på samma sätt som andra chattloggar: så länge din arbetsyta finns, och de raderas när arbetsytan raderas (se Lagring av uppgifter). Om du kopplar från en sida eller ett WhatsApp-nummer i SupportHub slutar vi att ta emot och besvara dess meddelanden. Om du tar bort appen Gridex AI i dina Facebook- eller Meta Business-inställningar återkallas också åtkomsttoken.

Rättslig grund för behandlingen

Vi behandlar personuppgifter på följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal: för att tillhandahålla våra tjänster och fullgöra våra avtalsenliga förpliktelser
• Berättigade intressen: för att förbättra våra tjänster, upprätthålla säkerheten och bedriva vår affärsverksamhet
• Samtycke: för valfria analyscookies och eventuell framtida marknadsföringskommunikation som du väljer att ta emot
• Rättsliga förpliktelser: för att följa tillämpliga lagar och förordningar

Hur vi använder dina uppgifter

Vi använder de insamlade uppgifterna för följande ändamål:

Delning och utlämnande av uppgifter

Vi säljer inte dina personuppgifter. Vi kan dela dina uppgifter med följande tjänsteleverantörer och i följande fall:

Tjänsteleverantörer

• Microsoft Azure: molninfrastruktur och datalagring (regionen Sweden Central, EU). Azure OpenAI Service skriver AI-svaren i webbchatten, Messenger och WhatsApp och kör assistenten i appen. Cohere-modeller för inbäddning och omrangordning (som omvandlar text till numeriska representationer och rangordnar sökresultat) driftas av Microsoft i Azure AI Foundry och driver sökningen i kunskapsbasen. Azure AI Speech (regionen West Europe, EU) omvandlar tal till text och text till tal. Vid AI-telefonsamtal används den transkriberade texten från samtalet för att generera AI-röstagentens talade svar, Call Copilots förslag till din personal och svar från kunskapsbasen i samtalsflöden. Dessa AI-modeller använder Microsofts distributionstyp Global: data som lagras i vila stannar i EU, men prompter och svar kan behandlas i vilken Azure-region som helst där modellen är distribuerad, även utanför Europeiska ekonomiska samarbetsområdet. VIKTIGT: Enligt Microsofts åtaganden är dina prompter och slutföranden (den text som skickas till en AI-modell och den text som modellen returnerar) och inbäddningar (numeriska representationer av text som används för sökning) INTE tillgängliga för andra kunder eller för OpenAI eller andra modelleverantörer och används ALDRIG för att träna, träna om eller förbättra Azure OpenAI-modeller eller några Microsoft-produkter. Dina uppgifter lagras, krypterade med AES-256, i Gridex egen Microsoft Azure-miljö i EU (regionen Sweden Central).
• Stripe: betalningshantering (certifierat som tjänsteleverantör enligt PCI DSS nivå 1)
• Keycloak: autentisering och identitetshantering – programvara med öppen källkod som vi själva driver i vår Microsoft Azure-miljö, så inget annat företag tar emot dessa uppgifter
• Neo4j: kunskapsgrafdatabas för Minnesinsikter (de ämnen, trender och samband som hittas i dina supportkonversationer) – programvara som vi själva driver i vår Microsoft Azure-miljö
• Weaviate: vektordatabas för sökning i kunskapsbasen och dokumenthämtning, som vi själva driver i vår Microsoft Azure-miljö. Weaviate lagrar dokumentinbäddningar (numeriska representationer) för att möjliggöra semantisk sökning i hela din kunskapsbas – originaldokumenten lagras inte i Weaviate, endast deras vektorrepresentationer.
• Google Analytics: valfri webbanalys med cookies, som endast aktiveras med ditt samtycke. Oberoende av cookies räknar våra servrar produkthändelser (offentliga sidvisningar, inloggningar, ärenden, samtal, köp) och skickar dem till Google Analytics utan cookies och utan din IP-adress. Anonyma besök märks med ett nyckelbaserat hashvärde som ändras varje dag; när du är inloggad är märkningen en nyckelbaserad pseudonym för ditt användar-ID och konto-ID, som förblir densamma över tid så att vi kan räkna återkommande användning. Google får aldrig ditt namn, din e-postadress, din IP-adress eller dina konto-ID:n.

Övriga fall

Lagring av uppgifter

Vi sparar dina uppgifter så länge det är nödvändigt för att tillhandahålla våra tjänster och uppfylla de ändamål som beskrivs i denna policy. Nedan följer våra riktlinjer för standardlagringstider. Du kan när som helst begära att dina uppgifter raderas genom att kontakta oss.

Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

Internationella dataöverföringar

Vissa av våra tjänsteleverantörer behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). Vi överför personuppgifter utanför EES endast om Europeiska kommissionen har antagit ett beslut om adekvat skyddsnivå för mottagarlandet (artikel 45 i GDPR) eller om lämpliga skyddsåtgärder enligt artikel 46 i GDPR har vidtagits, till exempel de standardavtalsklausuler som antagits av Europeiska kommissionen. Du kan begära information om dessa skyddsåtgärder genom att kontakta oss på support@gridex.ai. De AI-modeller som vi använder i Microsoft Azure (Azure OpenAI Service och Cohere-modellerna) körs med Microsofts distributionstyp Global, vilket innebär att prompter och svar kan behandlas i Azure-regioner utanför EES, medan data som lagras i vila stannar i EU.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR när det gäller dina personuppgifter:

• Rätt till tillgång: begära en kopia av dina personuppgifter
• Rätt till rättelse: begära att felaktiga uppgifter rättas
• Rätt till radering: begära att dina uppgifter raderas (”rätten att bli bortglömd”)
• Rätt till begränsning av behandling: begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, överföra dem till en annan personuppgiftsansvarig och, om det är tekniskt möjligt, få dem överförda direkt från oss till en annan personuppgiftsansvarig
• Rätt att göra invändningar: invända mot viss behandling
• Rätt att återkalla samtycke: återkalla ditt samtycke när som helst

Om du vill utöva någon av dessa rättigheter kan du kontakta oss på support@gridex.ai. Vi besvarar din begäran inom en månad från det att vi har tagit emot den. Vid behov tillåter GDPR att denna tidsfrist förlängs med ytterligare två månader; i så fall meddelar vi dig det inom den första månaden.

Cookies och liknande tekniker

Vi använder tekniker för lagring i webbläsaren (localStorage och sessionStorage) för att tillhandahålla och förbättra vår Tjänst. Nödvändig lagring omfattar autentiseringstoken, sessionstillstånd, enhetsidentifierare, inställningar för cookiesamtycke samt språk- och temainställningar. Valfria analyscookies (Google Analytics) används endast med ditt uttryckliga samtycke; den cookiefria räkningen av produkthändelser beskrivs under Tjänsteleverantörer. Du kan när som helst hantera dina cookieinställningar via vår sida Cookieinställningar.

”Spåra inte” (Do Not Track, DNT)

Vi spårar inte användare i reklamsyfte och spårar dem inte heller på andra webbplatser. Analyscookies (Google Analytics) är valfria och bygger på samtycke, och du kan när som helst inaktivera dem via vår banner för cookiesamtycke och vår sida Cookieinställningar. Den cookiefria räkningen av produkthändelser som beskrivs under Tjänsteleverantörer omfattar aldrig ditt namn, din e-postadress, din IP-adress eller dina konto-ID:n.

Betalningshantering och säkerhet

Vi använder Stripe som extern betalningsleverantör. Stripe är certifierat som tjänsteleverantör enligt PCI DSS nivå 1, den högsta certifieringsnivån inom betalningsbranschen. Vi lagrar INTE och samlar INTE in dina betalkortsuppgifter på våra servrar. Uppgifter om ditt kort och andra betalningsmetoder lämnas direkt till Stripes säkra servrar med kryptering på banknivå. Mer information finns i Stripes integritetspolicy på https://stripe.com/privacy.

Efterlevnad av California Consumer Privacy Act (CCPA)

Om du är bosatt i Kalifornien har du särskilda rättigheter enligt California Consumer Privacy Act (CCPA). I detta avsnitt förklaras dessa rättigheter. Om du vill utöva dem kan du kontakta oss på support@gridex.ai.

Företagstransaktioner och överlåtelser

Om TeleCetli Kft. (SupportHub) blir involverat i en fusion, ett förvärv, en försäljning av tillgångar eller en annan affärstransaktion kan dina personuppgifter komma att överföras som en del av den transaktionen. Vi meddelar dig innan dina personuppgifter överförs och omfattas av en annan integritetspolicy. Den förvärvande parten kommer att vara avtalsmässigt skyldig att upprätthålla samma dataskyddsnivå.

Barns integritet

Våra tjänster är inte avsedda för personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att vi har samlat in uppgifter från ett barn under 16 år ber vi dig kontakta oss omedelbart.

Dataskyddsombud

För frågor om integritet eller för att utöva dina rättigheter kan du kontakta vårt dataskyddsombud på:

Rätt att lämna in klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i den medlemsstat i EU där du har din vanliga vistelseort, där du har din arbetsplats eller där det påstådda intrånget begicks. Vår ansvariga tillsynsmyndighet är den ungerska nationella myndigheten för dataskydd och informationsfrihet:

Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Varje ändring publiceras på denna sida med ett nytt datum för ”Senast uppdaterad”. Vid betydande ändringar meddelar vi dig dessutom via e-post eller via våra tjänster.

Kontakta oss

Om du har frågor om denna integritetspolicy eller om vår hantering av uppgifter är du välkommen att kontakta oss: